p0dalirius/ldapmonitorअपने पेनटेस्ट या सिस्टम प्रशासन के दौरान LDAP ऑब्जेक्ट्स में निर्माण, विलोपन और परिवर्तनों को लाइव मॉनिटर करें!
अपने पेंटेस्ट या सिस्टम एडमिनिस्ट्रेशन के दौरान LDAP ऑब्जेक्ट्स के निर्माण, विलोपन और परिवर्तनों को लाइव मॉनिटर करें!
इस टूल से आप जल्दी से देख सकते हैं कि आपका हमला सफल हुआ या नहीं और क्या इसने लक्ष्य ऑब्जेक्ट के LDAP गुणों को बदला है।
| सुविधा | Python (.py) में | CSharp (.exe) में | Powershell (.ps1) में |
|---|---|---|---|
| LDAPS समर्थन | ✔️ | ✔️ | ✔️ |
| क्वेरी के बीच सेकंड में यादृच्छिक विलंब | ✔️ | ✔️ | ✔️ |
| क्वेरी के बीच सेकंड में कस्टम विलंब | ✔️ | ✔️ | ✔️ |
| आउटपुट को लॉगफ़ाइल में सहेजें | ✔️ | ✔️ | ✔️ |
--no-colors के साथ रंगीन या गैर-रंगीन आउटपुट | ✔️ | ❌ | ❌ |
| पेज की गई क्वेरी के लिए कस्टम पेज आकार | ✔️ | ✔️ | ✔️ |
| उपयोगकर्ता और पासवर्ड से प्रमाणित करें | ✔️ | ✔️ | ✔️ |
| वर्तमान शेल उपयोगकर्ता के रूप में प्रमाणित करें | ❌ | ✔️ | ✔️ |
| LM:NT हैश से प्रमाणित करें | ✔️ | ❌ | ❌ |
| केरबेरोस टिकट से प्रमाणित करें | ✔️ | ❌ | ❌ |
| उपयोगकर्ता लॉगऑन ईवेंट को अनदेखा करने का विकल्प | ✔️ | ✔️ | ✔️ |
| कस्टम खोज आधार | ✔️ | ✔️ | ✔️ |
| सभी नामकरण संदर्भों पर पुनरावृति करें | ✔️ | ✔️ | ✔️ |
यहाँ कुछ उपयोग के मामले हैं जहाँ यह टूल उपयोगी हो सकता है:
वास्तविक समय में खाता लॉकआउट का पता लगाएं
जाँचें कि क्या आपका विशेषाधिकार वृद्धि काम कर गई (ntlmrelay के --escalate-user विकल्प के साथ)
पता लगाएं कि उपयोगकर्ता कब लॉगिन कर रहे हैं ताकि नेटवर्क पॉइज़निंग शुरू करने का समय पता चले।
LDAP पेज की गई क्वेरी प्रति पेज pageSize परिणाम लौटाती हैं, और एक पेज को क्वेरी करने में लगभग 1 सेकंड लगता है। इसलिए आपकी मॉनिटरिंग रिफ्रेश दर (LDAP ऑब्जेक्ट्स की संख्या // pageSize) सेकंड है। अधिकांश डोमेन कंट्रोलर पर pageSize = 5000 है।
पुल अनुरोधों का स्वागत है। यदि आप अन्य सुविधाएँ जोड़ना चाहते हैं तो बेझिझक एक मुद्दा खोलें।
